ich hab ein ziemlich merkwürdiges Problem mit meinem Bind DNS Server.
Der DNS Server funktioniert wunderbar und löst auch alles auf, cached es. Intern sowie Extern.
Nur eine einzige Seite kann nicht aufgerufen werden:
https://outlook.live.com/owa/?bO=1
https://outlook.live.com kann aber aufgelöst werden
Code: Alles auswählen
nslookup https://outlook.live.com
Server: 192.168.xx.1
Address: 192.168.xx.1#53
Non-authoritative answer:
https://outlook.live.com canonical name = a-0010.a-msedge.net.
Name: a-0010.a-msedge.net
Address: 204.79.197.212Code: Alles auswählen
https://outlook.live.com/:1 GET https://outlook.live.com/ net::ERR_NAME_NOT_RESOLVEDCode: Alles auswählen
include "/etc/bind/bind.keys";
acl "goodclients" {
192.168.xa.0/20;
192.168.xx.0/20;
192.168.xb.0/20;
192.168.xc.0/20;
192.168.xd.0/20;
192.168.xe.0/20;
192.168.xx.1;
192.168.xb.1;
localnets;
localhost;
};
acl blacklist {
141.xx.yy.zza/2;
141.xx.yy.zzb/2;
141.xx.yy.zzc/2;
};
options {
directory "/var/cache/bind";
key-directory "/etc/bind/keys";
//=====s180 start
//listen-on { any;};
listen-on { "goodclients"; };
//listen-on{ goodclients; !blacklist; };
//blackhole { blacklist; !goodclients; };
notify no;
forwarders {
8.8.8.8;
};
forward first;
//allow-query { any; };
allow-query { "goodclients"; };
//allow-query { goodclients; !blacklist; };
//allow-transfer { none; };
allow-transfer { "goodclients"; };
//allow-transfer { goodclients; !blacklist; };
//allow-recursion { any; };
allow-recursion { "goodclients"; };
//allow-recursion { goodclients; !blacklist; };
recursion yes;
allow-query-cache { "goodclients"; };
//allow-query-cache { goodclients; !blacklist; };
listen-on-v6 { none; };
//=====s180 ende
//========================================================================
// If BIND logs error messages about the root key being expired,
// you will need to update your keys. See https://www.isc.org/bind-keys
//========================================================================
dnssec-enable no;
dnssec-validation no;
dnssec-lookaside auto;
auth-nxdomain no; # conform to RFC1035
};
logging {
channel security_file {
file "/var/log/named/security.log" versions 3 size 30m;
severity dynamic;
print-time yes;
};
category security {
security_file;
};
};Wenn ich bind neu starte, rndc flush mache und den lokalen Cache lösche geht es manchmal 1-2 mal und hört dann auf, liegt sicher an der Verzögerung.
Aber das ist nicht Sinn der Sache.
Vielleicht hat ja irgendjemand eine Idee.
Mit freundlichen Grüßen
S180
